CVE-2026-33309

यह भेद्यता हमलावरों को Langflow सर्वर पर मनमाना कोड निष्पादित करने की अनुमति देती है। हमलावर फ़ाइल सिस्टम तक पहुंच प्राप्त कर सकते हैं, संवेदनशील डेटा चोरी कर सकते हैं, या सिस्टम को पूरी तरह से नियंत्रित कर सकते हैं। चूंकि भेद्यता फ़ाइल नाम सत्यापन में चूक के कारण है, इसलिए हमलावर आसानी से दुर्भावनापूर्ण फ़ाइलों को अपलोड कर सकते हैं जो सर्वर पर निष्पादित होती हैं। यह भेद्यता विशेष रूप से खतरनाक है क्योंकि यह Langflow के आर्किटेक्चर में एक अंतर्निहित समस्या को उजागर करती है, जहां स्टोरेज लेयर में सीमा नियंत्रण जांच का अभाव है। HTTP-लेयर ValidatedFileName पर निर्भरता एक रक्षा-गहराई विफलता है।

Organizations deploying Langflow for AI agent development and workflow automation are at significant risk. This includes teams using Langflow in production environments, particularly those with limited security controls or those relying on older, unpatched versions. Shared hosting environments where multiple users share the same Langflow instance are also at elevated risk, as a compromise of one user's environment could potentially impact others.

• python / server:

import os
import hashlib

def check_langflow_files(directory):
    for filename in os.listdir(directory):
        if filename.endswith('.pyc') or filename.endswith('.pyo'):
            file_path = os.path.join(directory, filename)
            try:
                with open(file_path, 'rb') as f:
                    file_content = f.read()
                md5_hash = hashlib.md5(file_content).hexdigest()
                if 'malicious_string' in md5_hash:
                    print(f"Potential malicious file detected: {file_path}")
            except Exception as e:
                print(f"Error reading file: {file_path} - {e}")

# Example usage (replace with Langflow's data directory)
check_langflow_files('/path/to/langflow/data')

• generic web:

curl -I 'http://your-langflow-server/api/v2/files/' | grep 'Content-Type:'

• linux / server:

journalctl -u langflow -f | grep -i "error" -i "exception"

1. 2026-03-19Disclosure

   disclosure

2. 2026-03-19Patch

   patch

1. आरक्षित2026-03-18
2. प्रकाशित2026-03-19
3. संशोधित2026-03-25
4. EPSS अद्यतन2026-04-01

इस भेद्यता को कम करने के लिए, Langflow को तुरंत संस्करण 1.9.0 में अपडेट करना आवश्यक है। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, फ़ाइल अपलोड को सीमित करने के लिए वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग किया जा सकता है। फ़ाइल नाम सत्यापन को मजबूत करने के लिए अतिरिक्त कॉन्फ़िगरेशन परिवर्तन भी किए जा सकते हैं, लेकिन यह ध्यान रखना महत्वपूर्ण है कि ये परिवर्तन भेद्यता को पूरी तरह से समाप्त नहीं करेंगे। अपलोड किए जा रहे फ़ाइलों के प्रकार और आकार पर सख्त नियंत्रण लागू करें।